# Security

PHP如何禁用危险函数?

配置服务器时发现PHP的某些函数可能被恶意利用执行系统命令,则需要禁用这些危险函数以防止安全漏洞。本文是针对此类问题的安全配置步骤,以下使用 disable_functions 指令在 php....

Captain 杂类 2025-05-02

使用 Nginx 屏蔽恶意请求

爬虫横行造成服务器访问卡顿,这种情况一般 Nginx 就可以拦截。在 Nginx 配置中,我们可以使用 map 规则、limit_conn 并发限制、limit_req 速率限制、IP 黑名单、...

Captain 网络 2024-11-02
A

ASP代码:上传文件时自动删除文件名中的%号和+号

症状:后台删除某条记录时该记录所带附件文件名中如果有%号时,该条记录及所带附件文件均无法删除,500报错Server.MapPath() ���� 'ASP 0173 : 80004005',同...

Captain 网络 2024-02-14
修

修复Linux空密码sudo提权及对核心转储做限制

检查你的服务器 sudo 文件是否存在 NOPASSWD 标记,本例路径:/etc/sudoers.d/90-cloud-init-users sudo 使用 NOPASSWD 标记时,允许用户...

Captain Linux 2023-09-10
如

如何通过php.ini配置有效阻止恶意脚本执行?

php.ini是PHP运行时的核心配置文件,它提供了大量参数来控制PHP的行为,其中不少参数对于阻止恶意脚本执行至关重要。个人觉得,把php.ini琢磨透了,就等于掌握了PHP安全的一大半主动权...

Captain 2023-06-19